Efter en cyberattack som installerade spionprogram på användarnas smartphones, svarade WhatsApp och det Facebook-ägda företaget vidtog rättsliga åtgärder mot den israeliska gruppen NSO:s cyberintelligensföretag och hävdade att det hade skapat en exploatering som skulle ha möjliggjort stroken.
Enligt klagomålet som lämnats in i den federala domstolen i Kalifornien har NSO-gruppen "utvecklat sina skadliga program för att komma åt meddelanden och annan kommunikation efter dekrypteringen" på riktade enheter.
Attacken i sig utnyttjade en sårbarhet för ljudsamtal i WhatsApp och riktade användare skulle tro att de fick ett samtal, medan skadlig programvara infekterade deras enhet med spionprogram som gav hackare full tillgång till sin smartphone.
Att bryta WhatsApps end-to-end-kryptering har visat sig vara svårt, så regeringar och mobila spionprogramföretag har börjat rikta in sig på enheter som har skickat eller tagit emot meddelanden. Varför hacka själva tjänsten när du kan hacka en enhet för att få dess data?
WhatsApp Group vs NSO
WhatsApp kunde snabbt åtgärda sårbarheten som gjorde attacken möjlig och även om NSO-gruppen antogs vara ansvarig vid den tidpunkten, kallade WhatsApp inte offentligt upp onlineunderrättelseföretaget förrän nu
Efter att klagomålet lämnats in publicerade WhatsApps vicepresident Will Cathcart en ledare i The Washington Post som förklarade hur företaget hade bestämt att NSO-gruppen låg bakom attacken, med angivande av:
"När vi sammanställde informationen i vårt klagomål fick vi veta att angriparna använde servrar och internetvärdtjänster som tidigare associerats med NSO. Dessutom, som vårt klagomål noterar, har vi länkat några WhatsApp-konton som användes under NSO-attackerna. Även om deras attack var mycket sofistikerade, deras försök att täcka deras spår var inte helt framgångsrika."
Exploateringen berörde cirka 1.400 100 riktade enheter, men enligt WhatsApp riktade attacken sig mot mer än XNUMX människorättsförsvarare, journalister och "andra medlemmar av det civila samhället". Dessutom attackerades även regeringstjänstemän och diplomater.
NSO-gruppen har ifrågasatt WhatsApps påståenden, men vi kommer inte att veta hela historien förutom rättegången.
Via TechCrunch